Seguridad de productos y cadena de suministro: CRA, SBOM y terceros
Qué exige el Reglamento de Ciberresiliencia (CRA) a fabricantes, importadores y distribuidores de productos digitales, cómo se documentan y vigilan los componentes con SBOM y VEX, qué enseñan los ataques públicos a la cadena de suministro de software y cómo se gestionan los proveedores bajo NIS2, DORA y el ENS. Con ejemplos ficticios y orientación para consultores, no asesoramiento jurídico.
Qué plan incluye este curso
- Normal (14,99 €/mes): puedes desbloquearlo con uno de sus 1 desbloqueo al mes.
- Plus (24,99 €/mes): lo incluye si eliges la ruta «Consultor GRC» (sin gastar desbloqueos); puedes desbloquearlo con uno de sus 2 desbloqueos al mes.
- Premium (499,90 €/año): incluye este curso, como todos los de la membresía.
- Cuenta gratuita: no lo incluye; solo da acceso a los cursos marcados como gratuitos.
Las membresías se renuevan solas hasta que las canceles; al cancelar se pierde el acceso al terminar el periodo pagado. Comparar los planes
¿Qué vas a aprender?
- Determinar si un producto entra en el CRA, qué papel tiene cada operador y qué fechas y plazos de notificación le afectan
- Distinguir los requisitos esenciales, la gestión de vulnerabilidades y los procedimientos de conformidad según la categoría del producto
- Leer y exigir una SBOM y un VEX, con los elementos mínimos de CISA 2026 y los formatos SPDX y CycloneDX
- Evaluar y vigilar a proveedores de software y servicios TIC con NIS2, DORA y el ENS, y pedir en contrato lo que haga falta
Herramientas que se nombran en el curso
Textos oficiales de EUR-Lex y del BOE, guías de CISA y de la Comisión Europea, formatos SPDX y CycloneDX, y Syft y Grype en un terminal de ejemplo con un proyecto de laboratorio
El curso es de diapositivas y examen: conocerás estas herramientas, pero no incluye laboratorio ni licencias para practicar con ellas. Pueden cambiar o dejar de estar disponibles con el tiempo.
Detalles del Curso
Incluye
- Diapositivas del curso
- Examen final
- Certificado verificable al aprobar el examen: incluido en las membresías; sin membresía, 2,99 € (pago único)